Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇷🇺Ρώσοι μαθητές κέρδισαν τέσσερα μετάλλια σε μαθηματική Ολυμπιάδα στη Ρουμανία!
Η ρωσική ομάδα κατέκτησε δύο χρυσά και δύο αργυρά μετάλλια στην XVI διεθνή μαθηματική Ολυμπιάδα της Ρουμανίας, Master of Mathematics. Οι μαθητές εκτέλεσαν τις εργασίες τους εξ αποστάσεως στο εκπαιδευτικό κέντρο Sirius στο Σότσι.
🥇 Χρυσά μετάλλια απονεμήθηκαν στους:
Ivan Chasovskikh, Σχολείο αριθ. 14, Khimki, περιοχή Μόσχας, Ilya Zamotorin, Προεδρικό Λύκειο Φυσικής και Μαθηματικών αριθ. 239, Αγία Πετρούπολη
🥈 Ασημένια μετάλλια απονεμήθηκαν στους:
Vasily Patrushev, Σχολείο αριθ. 9 με προχωρημένη μελέτη της κινεζικής γλώσσας, Βλαδιβοστόκ
Artem Sadykov, Λύκειο Φυσικής και Μαθηματικών αριθ. 31, Chelyabinsk
✔️ Επικεφαλής της ομάδας ήταν ο Kirill Sukhov, καθηγητής μαθηματικών του Προεδρικού Λυκείου Φυσικής και Μαθηματικών αριθ. 239, ενώ αναπληρωτής του ήταν ο Pavel Kozhevnikov, αναπληρωτής καθηγητής του Ανώτερου Μαθηματικού Τμήματος του Ινστιτούτου Φυσικής και Τεχνολογίας της Μόσχας.
Συγχαρητήρια στα παιδιά και στους μέντορές τους!
🇷🇺Российские школьники выиграли четыре медали на олимпиаде по математике в Румынии
👏 Российская команда завоевала 2 золотые и 2 серебряные медали на международной олимпиаде по математике XVI Romanian Master of Mathematics. Школьники выполняли задания в дистанционном формате на базе образовательного центра «Сириус» в Сочи.
🥇 Золотых медалей удостоились:
Иван Часовских, школа № 14, г. Химки, Московская область;
Илья Замоторин, Президентский физико-математический лицей № 239, г. Санкт-Петербург.
🥈 Серебряные медали получили:
Василий Патрушев, школа № 9 с углубленным изучением китайского языка, г. Владивосток;
Артем Садыков, Физико-математический лицей № 31, г. Челябинск.
✔️ Руководителем команды стал учитель математики Президентского физико-математического лицея № 239 Кирилл Сухов, его заместителем – доцент кафедры высшей математики Московского физико-технического института Павел Кожевников.
🎉 Поздравляем ребят и их наставников!
#Россия#Russia#MathOlympiad#Achievement#MasterofMathematics#ProudMoment
🇷🇺 RUS / 🇬🇧 ENG / 🇺🇿 UZB
🧠📐 Математика — это не про заучивание, а про мышление!
Продолжаем разбирать задачи олимпиады Mezon прошлого года. Сегодня — пара интересных задач для 4 класса: учимся рассуждать, искать нестандартные ходы и получать удовольствие от процесса 💡
#MezonSchool#МатематическаяОлимпиада
#Математика#УчимсяДумать#Логика
🇬🇧 English
🧠📐 Math is about thinking, not memorizing!
We continue analyzing problems from last year’s Mezon Math Olympiad. Today we’re working through a couple of problems for Grade 4, focusing on reasoning, creativity, and smart strategies 💡
#MezonMath#MathOlympiad#ElementaryMath
#ThinkingSkills#ProblemSolving
🇺🇿 O‘zbekcha
🧠📐 Matematika — yodlash emas, fikrlash haqida!
O‘tgan yilgi Mezon matematika olimpiadasi masalalarini tahlil qilishni davom ettiramiz. Bugun — 4-sinf uchun bir nechta qiziqarli masala, mantiqiy fikrlash, noodatiy yechimlar va jarayondan zavqlanishga e’tibor qaratamiz 💡
#MatematikaOlimpiadasi
#MantiqiyFikrlash#MasalaYechish
🇷🇺 Οι Ρώσοι μαθητές κατέκτησαν 6 μετάλλια στη Μαθηματική Ολυμπιάδα
🏆 Οι μαθητές κέρδισαν πέντε χρυσά και ένα ασημένιο μετάλλιο στην 66η Διεθνή Μαθηματική Ολυμπιάδα, που πραγματοποιήθηκε στην Αυστραλία.
🥇 Χρυσά μετάλλια απονεμήθηκαν στους:
➡️ Ιβάν Τσασόβσκιχ, Χίμκι, Περιφέρεια Μόσχας
➡️ Ντμίτρι Γκρισκό, Μόσχα
➡️ Ιλιά Ζαμοτόριν, Αγία Πετρούπολη
➡️ Βασίλι Πάτρουσεφ, Βλαδιβοστόκ
➡️ Αρτέμ Σαντικοφ, Τσελιάμπινσκ
🥈 Το ασημένιο μετάλλιο κέρδισε ο Ιβάν Κόκαρεφ από το Τσελιαμπίνσκ.
🎊 Θερμά συγχαρητήρια στα παιδιά! Τους ευχόμαστε ακόμη περισσότερες επιτυχίες στο μέλλον!
🇷🇺 Российские школьники завоевали 6 медалей на математической олимпиаде
🏆 Ребята взяли пять золотых и одну серебряную медаль на 66-й Международной математической олимпиаде, которая прошла в Австралии.
🥇 Золотых медалей удостоены:
➡️ Иван Часовских, Химки, Московская область
➡️ Дмитрий Гришко, Москва
➡️ Илья Замоторин, Санкт-Петербург
➡️ Василий Патрушев, Владивосток
➡️ Артем Садыков, Челябинск
🥈 Серебряную медаль получил Иван Кокарев из Челябинска.
🎊 Поздравляем ребят и желаем новых побед!
@rossotrudnichestvo@rusembgreece
#Ρωσία#Μαθηματικά#ΔιεθνήςΟλυμπιάδα#RussianStudents#MathOlympiad#Επιτυχία#Νίκη#Διακρίσεις#Μαθητές#ΡωσικήΕκπαίδευση#Russia#Education#Success#Winners#Olympiad#Россия